🚀 Senior Platform Engineer (Devops) – GCP, Kubernetes & Pulumi
Polygon Labs je globální společnost zaměřená na blockchainové platby. Budujeme a provozujeme infrastrukturu, která umožňuje přesouvat peníze okamžitě, spolehlivě a v měřítku internetu. Naším cílem je převést pohyb peněz onchain.
Vyvíjíme Polygon Open Money Stack – otevřený a propojený ekosystém služeb a technologií pro okamžitý a spolehlivý přesun peněz kamkoli. Naše infrastruktura už zprostředkovala onchain převody v hodnotě bilionů dolarů a každý den podporuje miliony transakcí pro některé z největších světových bank, fintechů, firem i spotřebitelských aplikací.
Jde o remote-first roli v globálním týmu. Potřebujeme, abys byl/a dostupný/á v hlavních pracovních hodinách, které se překrývají s pracovním dnem v EU.
Budeš s námi spolupracovat prostřednictvím firmy golang.cz s.r.o.
Můžeš s námi pracovat v kanceláři v Praze na Smíchově.
Tvoje role
Jako Platform Engineer budeš samostatně realizovat definované infrastrukturní úkoly, které udržují produkční systémy Polygonu spolehlivé, bezpečné a provozně efektivní. Čeká tě praktická provozní práce s cloudovou infrastrukturou, Kubernetes, Infrastructure as Code, observabilitou, řešením incidentů i bezpečným životním cyklem secrets a konfigurace napříč službami.
Za co budeš odpovídat
Provozovat produkční Kubernetes prostředí na GKE včetně každodenní správy clusterů, troubleshootingu, údržby a zvyšování spolehlivosti.
Budovat a udržovat Infrastructure as Code v Pulumi včetně Pulumi ESC pro prostředí, secrets a konfiguraci, především v TypeScriptu a Pythonu.
Spravovat GitOps workflow v ArgoCD a spolehlivé CI/CD pipeline včetně diagnostiky race conditions na úrovni pipeline.
Provozovat GCP infrastrukturu napříč IAM, Pub/Sub, Cloud SQL, VPC a Secret Managerem.
Ladit Pub/Sub subscriptions, například acknowledgement deadlines, chování dead-letter queue při redrive a alerty nad backlogem.
Spravovat Cloudflare výhradně jako kód včetně Workers a DNS a zajišťovat úklid neaktuálních preview prostředí.
Vlastnit životní cyklus secrets a konfigurace napříč službami: provisioning, rotaci, naming conventions i prevenci driftu autentizace mezi službami.
Samostatně reagovat na produkční incidenty – od triage a eskalace přes dokumentaci a runbooky až po workflow v incident.io.
Revidovat a schvalovat pull requesty s infrastrukturními změnami a hlídat bezpečnost, správnost i provozní připravenost.
Vytvářet a udržovat Grafana dashboardy a alerty, včetně práce s agentní a collector vrstvou, například Grafana Alloy.
Realizovat infrastrukturní a bezpečnostní práci vycházející ze SOC2 a zachovávat odpovídající oddělení regulovaných či citlivých datových prostředí.
Číst a přispívat do systémů využívajících Go, TypeScript a Python.
Co budeš potřebovat
Cloud, Kubernetes a GCP
Máš prokazatelnou zkušenost s každodenním provozem produkčního Kubernetes na GKE v roli infrastructure nebo platform engineera. Dobře se orientuješ v GCP službách včetně IAM, Pub/Sub, Cloud SQL, VPC a Secret Manageru a rozumíš ladění i alertingu na úrovni Pub/Sub subscriptions.
Infrastructure as Code a delivery
Prakticky ovládáš Pulumi včetně Pulumi ESC pro správu prostředí, secrets a konfigurace a dokážeš pracovat v TypeScriptu i Pythonu. Máš zkušenost s ArgoCD, GitOps workflow, CI/CD pipeline a debugováním race conditions na úrovni pipeline. Znáš také správu Cloudflare Workers a DNS jako kódu včetně úklidu zastaralých preview prostředí.
Provoz, bezpečnost a spolupráce
Dokážeš samostatně třídit a řešit produkční incidenty, pracovat s eskalacemi, runbooky a incident.io workflow. Umíš revidovat infrastrukturní změny v pull requestech, pracovat s Grafana dashboardy, alerty a Grafana Alloy nebo srovnatelnou agentní a collector vrstvou. Orientuješ se v bezpečnosti a compliance včetně práce řízené SOC2 a provozu v regulovaných nebo citlivých datových prostředích.
Jak pracuješ
Samostatně posouváš infrastrukturní úkoly od zadání až do produkce a nepotřebuješ při tom detailní architektonické vedení.
Přebíráš odpovědnost za secrets a konfiguraci napříč službami – od provisioningu a rotace přes naming conventions až po prevenci autentizačního driftu.
Dokážeš číst Go a bez obtíží se orientuješ v codebasech v TypeScriptu i Pythonu.
Ke každé infrastrukturní změně přistupuješ s důrazem na bezpečnost, správnost a provozní připravenost.
Jsi k dispozici během hlavních pracovních hodin v evropském časovém pásmu (CET/CEST).
Počítáš s odpoledními hovory s kolegy z USA a Kanady.
Zapojíš se do on-call rotace.
Co nabízíme
Náš program odměn je navržený tak, aby podporoval zdraví a pohodu tebe i tvé rodiny. Pro zaměstnance na plný úvazek nabízíme komplexní balíček benefitů.
Remote-first práci v globálním týmu.
Firemní notebook. Flexibilní volno.
Příspěvek 1 500 USD na vybavení domácí kanceláře, a to jednorázově za dobu spolupráce.
Příspěvek 200 USD na AI program a 75 USD měsíčně na internet nebo telefon.